SOGo 跨站请求伪造漏洞 CVE-2015-5395 CNNVD-201709-950
6.8
AV
AC
AU
C
I
A
发布：
2017-09-20
修订：
2022-12-20
SOGo是一套可扩展的现代协作套件，它提供了对日历和地址簿的管理以及全功能的Web邮件客户端资源共享等功能。 SOGo 3.1.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
